Analiza Acronis Cyberthreats Report donijela je polugodišnje ažuriranje stanja kibernetičkih rizika
PRAG, 24. veljače 2025. – Tvrtka Acronis, globalni lider u području kibernetičke sigurnosti i zaštite podataka, objavila je svoje polugodišnje izvješće Acronis Cyberthreats Report, H2 2024: The rise of AI-driven threats. Ono otkriva značajan porast kibernetičkih e-mail napada – u drugoj polovici 2024. zabilježen je zapanjujući rast od gotovo 200 % u usporedbi s istim razdobljem 2023. Od srpnja do prosinca 2024. gotovo 50 % ispitanih korisnika najmanje je jednom bilo meta e-mail napada.
Porastao je i broj e-mail napada na pružatelje upravljanih usluga (MSP). Nije iznenađenje da je preferirani vektor napada kojim su napadači prodirali u MSP mreže bio phishing – 33 % njih doživjelo je e-mail phishing kampanje. Odmah iza toga slijedila je zloupotreba protokola RDP (Remote Desktop Protocol) i drugih alata za udaljeni pristup. To pokazuje kako kibernetički kriminalci koriste uobičajene MSP alate za stjecanje neovlaštenog pristupa i implementaciju zlonamjernog softvera.
Izvješće upozorava na još jedan zanimljiv trend: kako se upotreba alata za udaljeni nadzor i upravljanje (RMM) sve više širi, oni uz veću učinkovitost nažalost donose i značajne rizike za sigurnost organizacija. Telemetrijski podaci Acronis otkrivaju da mnoge organizacije istodobno koriste nekoliko RMM alata, što stvara slijepe točke koje napadači mogu iskoristiti. Bez odgovarajućih kontrolnih mehanizama RMM alati mogu postati ulazne točke za ransomware napade, koje kibernetički kriminalci često koriste za nanošenje još veće štete.
Snimka zaslona
Ključni nalazi aktualnog Acronis Cyberthreats Reporta uključuju:
- Broj e-mail napada otkrivenih u drugoj polovici 2024. porastao je za 197 % u usporedbi s drugom polovici 2023., dok je prosječan broj napada po organizaciji u istom vremenskom razdoblju porastao za 21 %.
- 31,4 % svih e-mail poruka primljenih u drugoj polovici 2024. bio je spam, pri čemu je 1,4 % sadržavalo zlonamjerni softver ili phishing poveznice.
- Od svih vrsta e-mail napada dominantan je phishing s udjelom od 74 %.
- U 2024. došlo je do povećanja ransomware napada od 5 % (prijavljeno je 1.712 slučajeva ransomware napada), pri čemu su mnogi bili posebno usmjereni na MSP pružatelje i kritične sektore, poput prometa, zdravstva i proizvodnje.
- Acronis je u četvrtom tromjesečju 2024. blokirao više od 48 milijuna zlonamjernih URL adresa na krajnjim točkama, što je povećanje od 7 % u odnosu na treće tromjesečje 2024.
- U 2024. napadači su koristili personalizirane taktike i strategije vođene umjetnom inteligencijom kako bi iskoristili ranjivosti i zahtijevali veće otkupnine. Taj trend odražava pomak prema sofisticiranijim napadima velikih razmjera, čiji je cilj maksimalizirati učinak napada i financijsku dobit.
Snimka zaslona
„Izvješće o kibernetičkim prijetnjama naše divizije Acronis Threat Research Unit služi kao polugodišnje ažuriranje stanja kibernetičkih rizika i pruža važne informacije o najnovijim trendovima u području napada i ranjivosti“, rekao je Gerald Beuchelt, CISO u tvrtki Acronis. „Aktualno izdanje upozorava na zabrinjavajući porast napada generiranih umjetnom inteligencijom i rastuću sofisticiranost ransomware kampanja. Analizom trendova iz prve polovice 2024. i pružanjem provedivih preporuka, izvješće organizacijama, MSP pružateljima i cijeloj industriji kibernetičke sigurnosti omogućuje aktivno jačanje njihove obrane i održavanje prednosti pred najizraženijim današnjim rizicima.“
Za više informacija preuzmite primjerak cijelog izvješća Acronis H2 2024 Cyberthreats Report ovdje: https://www.acronis.com/en-us/resource-center/resource/acronis-cyberthreats-report-h2-2024.
Kako biste saznali više o izvješću i njegovim nalazima, posjetite blog tvrtke Acronis ovdje: https://www.acronis.com/en-us/blog/posts/acronis-cyberthreats-h2-2024-report-ransomware-and-ai-are-a-dangerous-combination/.
Autor članka: Uredništvo ZEBR.ai
